CVE-2025-24132-Scanner

EN | KR

📄 अवलोकन

यह टूल आपके लोकल नेटवर्क पर mDNS (Zeroconf) के माध्यम से AirPlay-सक्षम डिवाइसों की खोज करता है और CVE-2025-24132 “ज़ीरो-क्लिक” HTTP RCE भेद्यता के लिए उनका परीक्षण करता है। खोजे गए डिवाइस एक सरल GUI में सूचीबद्ध होते हैं; किसी डिवाइस पर क्लिक करके सभी प्राप्त गुणों को देखें।

पूर्वापेक्षाएँ

• Python 3.7+
• PyQt5
• zeroconf पैकेज (pip install zeroconf)

स्थापना

pip install PyQt5 zeroconf

या

pip install -r requirements.txt

उपयोग

python3 main.py

• GUI खुलेगा और उसी LAN पर किसी भी AirPlay डिवाइस को स्वतः खोज लेगा।
• प्रत्येक खोजा गया डिवाइस “ ()” के रूप में प्रारंभिक “Scanning…” स्थिति के साथ दिखाई देता है।
• एक बार RCE परीक्षण पूरा हो जाने पर, दायाँ कॉलम Vuln (असुरक्षित) या Safe में अपडेट हो जाएगा।

इंटरफ़ेस

• बायाँ कॉलम (“Device”): <name> (IP address) प्रदर्शित करता है।
• दायाँ कॉलम (“RCE”): भेद्यता स्थिति दिखाता है।
• किसी डिवाइस पंक्ति पर सिंगल-क्लिक करके विस्तारित करें और सभी mDNS TXT गुण देखें (जैसे deviceid, model, osvers, features, srcvers, आदि)।

यह कैसे काम करता है

1. डिस्कवरी:

   • _airplay._tcp.local. सेवाओं को ब्राउज़ करने के लिए zeroconf का उपयोग करता है।
   • 127.* पते और डुप्लिकेट को फ़िल्टर करता है।

2. गुण निष्कर्षण:

   • सभी TXT रिकॉर्ड (info.properties) को एक डिक्शनरी में पढ़ता है।

3. RCE परीक्षण (CVE-2025-24132):

   • एक डमी रिवर्स-शेल plist के साथ एक HTTP POST /pairing-init तैयार करता है।
   • यदि कोई भी HTTP प्रतिक्रिया प्राप्त होती है तो डिवाइस को असुरक्षित के रूप में चिह्नित करता है।

4. GUI अपडेट:

   • नई पंक्ति जोड़ने और बाद में उसकी स्थिति अपडेट करने के लिए Qt सिग्नल उत्सर्जित करता है।
   • प्रत्येक डिवाइस की पूरी जानकारी (TXT फ़ील्ड सहित) self.device_info में संग्रहीत करता है।